Zuletzt aktualisiert: 31. März 2026
Psiphon Inc. („Psiphon“, „wir“, „uns“ oder „unser“) setzt sich für den Schutz der Privatsphäre der Nutzer ein. Diese Datenschutzrichtlinie erklärt, wie die Psiphon Conduit App (die „App“), einschließlich der Funktion Hosted Conduit, Informationen erhebt, verwendet, verarbeitet und offenlegt. Durch die Nutzung der App oder das Abonnieren von Hosted Conduit stimmen Sie dieser Datenschutzrichtlinie zu. Psiphon Inc. ist eine in Kanada eingetragene Gesellschaft mit Hauptsitz in Ontario. Diese Datenschutzrichtlinie ist so konzipiert, dass sie den geltenden Datenschutzgesetzen entspricht, einschließlich des Personal Information Protection and Electronic Documents Act (PIPEDA) und, sofern zutreffend, der Datenschutz-Grundverordnung (GDPR) sowie anderer internationaler Gesetze.
Die App bietet zwei Betriebsmodi:
Läuft lokal auf dem Gerät eines Benutzers und ermöglicht es dem Gerät, als Relay innerhalb des Psiphon-Netzwerks zu agieren.
Eine abonnementsbasierte Funktion, die eine dauerhaft aktive, in der Cloud gehostete Relay-Infrastruktur bereitstellt, die von Psiphon im Auftrag des Benutzers betrieben wird.
Wenn ein Nutzer ein Abonnement abschließt: • Relay-Server werden in Cloud-Umgebungen von Drittanbietern bereitgestellt • Die Infrastruktur arbeitet unabhängig vom Gerät des Nutzers • Der Dienst umfasst: • Ein öffentliches Relay zur Unterstützung allgemeiner Psiphon-Nutzer • Ein privates Relay, das über Personal Pairing zugänglich ist Gehostete Relays bleiben für die Dauer des Abonnements aktiv und können Blockierungen, Drosselungen oder Störungen durch Netzbetreiber oder Dritte unterliegen.
Psiphon ist darauf ausgelegt, die Datenerfassung zu minimieren. Wir erfassen oder speichern keine Informationen über die Browseraktivitäten der Nutzer, den Inhalt der Kommunikation oder bestimmte besuchte Websites.
Wir erfassen keine personenbezogenen Daten (PII) von Nutzern, die Standard Conduit betreiben. Wir verarbeiten möglicherweise die folgenden begrenzten technischen Daten:
Zufällige Conduit-Stationskennung Eine zufällig generierte Kennung, die zur Überwachung der Netzwerkleistung verwendet wird. Sie kann nicht verwendet werden, um eine Einzelperson zu identifizieren.
IP-Adresse (ephemere Nutzung) Wird vorübergehend für grobe GeoIP-Analysen und Routing-Zwecke verwendet. Diese Informationen werden nicht gespeichert oder protokolliert.
Diagnoseprotokolle (optional) Wenn vom Benutzer aktiviert, können Protokolle technische Leistungsdaten enthalten. Diese Protokolle: • Enthalten absichtlich keine PII • Werden freiwillig übermittelt • Können jederzeit deaktiviert werden
Netzwerkleistungsdaten Enthält Bandbreitennutzung, Erfolg/Fehlschlagen von Verbindungen und zugehörige Metriken. Diese Daten werden aggregiert und nicht mit identifizierbaren Benutzern verknüpft.
Gehostetes Conduit erfordert eine begrenzte zusätzliche Datenverarbeitung, die für den Betrieb eines dauerhaften, cloudbasierten Dienstes erforderlich ist.
Die Authentifizierung erfolgt durch Drittanbieter-Identitätsdienste (z. B. Apple, Google) über Clerk. Psiphon: • Speichert keine Passwörter und verwaltet keine Anmeldedatensysteme • Speichert E-Mail-Adressen von Nutzern nicht direkt • Erhält begrenzte Daten wie: • Eindeutige Nutzerkennungen • Authentifizierungstokens Diese Informationen werden ausschließlich verwendet, um: • Nutzer zu authentifizieren • Konten mit Abonnements zu verknüpfen • Gehostete Infrastruktur bereitzustellen und zu verwalten
Zahlungen werden über Plattformen von Drittanbietern abgewickelt: • Apple App Store • Google Play • RevenueCat (Abonnementverwaltung) Psiphon erfasst oder speichert keine: • Zahlungskartendaten • Rechnungsadressen Psiphon erhält möglicherweise begrenzte abonnementbezogene Daten, einschließlich: • Kaufstatus • Produktidentifikatoren • Berechtigungsstatus Diese Daten werden ausschließlich zur Abonnementvalidierung und Dienstbereitstellung verwendet.
Für den Betrieb der Netzwerkinfrastruktur können begrenzte technische Metadaten verarbeitet werden, darunter: • IP-Adressen • Verbindungszeitstempel • Routing- und Protokollmetadaten Diese Informationen werden: • Für Routing, Leistung, Missbrauchsprävention und Systemintegrität verwendet • Nicht zur Identifizierung von Benutzern verwendet • Nicht zur Analyse von Inhalten oder Verhalten verwendet
Da Hosted Conduit kontinuierlich in Cloud-Umgebungen läuft: • Werden möglicherweise Protokolle auf Systemebene und Betriebskennzahlen erzeugt • Können diese Betriebszeitdaten, Ressourcenauslastung und Fehlerprotokolle enthalten Diese Protokolle werden ausschließlich verwendet für: • Zuverlässigkeit • Skalierung • Sicherheit Sie werden nicht verwendet, um einzelne Benutzer zu verfolgen oder Datenverkehrsinhalte zu überprüfen. Cloud-Anbieter können unabhängig davon Protokolle gemäß ihren eigenen Datenschutzrichtlinien erstellen.
Diese Funktion ermöglicht es Benutzern, den privaten Relay-Zugriff über eine teilbare Kennung zu teilen. Wichtige Einschränkungen: • Psiphon bietet Abonnenten keine Einsicht in einzelne Benutzer, die sich über das Relay verbinden • Es dürfen nur aggregierte Metriken oder Echtzeit-Verbindungsdaten angezeigt werden • Beschränkungen für gleichzeitige Verbindungen werden durchgesetzt, um die Systemstabilität zu gewährleisten
Sämtlicher über Conduit weitergeleiteter Datenverkehr (Standard und gehostet): • Ist Ende-zu-Ende-verschlüsselt • Ist nicht einsehbar für: • Conduit-Betreiber • Abonnenten von gehostetem Conduit Psiphon protokolliert oder inspiziert Folgendes nicht: • Besuchte Websites • Nachrichten oder Kommunikation • Dateien oder Inhalte Psiphon-Systeme verarbeiten nur die Mindestmenge an technischen Informationen, die zur Weiterleitung des Datenverkehrs erforderlich ist.
Wir verwenden die in begrenztem Umfang erhobenen Daten ausschließlich für folgende Zwecke: • Betrieb und Wartung des Psiphon-Netzwerks • Bereitstellung und Verwaltung der gehosteten Conduit-Infrastruktur • Authentifizierung von Benutzern • Überprüfung von Abonnements und Durchsetzung von Zugriffskontrollen • Überwachung von Leistung und Zuverlässigkeit • Erkennung von Missbrauch, Betrug oder Sicherheitsbedrohungen • Verbesserung der Systemfunktionalität Wir verwenden Daten nicht für: • Werbung • Profiling • Verkauf von Benutzerdaten
Wir verkaufen keine personenbezogenen Daten. Wir legen möglicherweise begrenzte Daten offen:
An vertrauenswürdige Dritte, die in unserem Auftrag handeln: • Clerk (Authentifizierung) • RevenueCat (Abonnements) • Cloud-Infrastrukturanbieter Diese Anbieter sind verpflichtet, Daten in Übereinstimmung mit den geltenden Gesetzen und vertraglichen Verpflichtungen zu verarbeiten.
Wir können Informationen offenlegen, wenn dies erforderlich ist, um geltenden Gesetzen, Vorschriften, Rechtsverfahren oder vollstreckbaren behördlichen Anfragen nachzukommen.
Wir geben möglicherweise anonymisierte und aggregierte Daten, die keine Einzelpersonen identifizieren, zu Analyse- und Betriebszwecken weiter.
Psiphon agiert weltweit. Daten können in mehreren Rechtsordnungen verarbeitet werden, auch außerhalb Kanadas. Wir ergreifen Schutzmaßnahmen wie: • Vertragliche Schutzbestimmungen • Datenminimierung • Technische Sicherheitskontrollen Soweit anwendbar, entsprechen Übermittlungen PIPEDA, GDPR und ähnlichen Regelwerken.
Wir speichern Daten nur so lange, wie es für berechtigte betriebliche, Sicherheits- und rechtliche Zwecke erforderlich ist.
Diagnoseprotokolle Werden bis zu 90 Tage lang aufbewahrt und danach gelöscht.
Betriebsdaten • Aggregiert und anonymisiert • Rohdaten werden nach der Aggregation gelöscht, soweit möglich
Gehostete Conduit-Konten • Die Infrastruktur wird bei Beendigung des Abonnements deprovisioniert • Begrenzte Identifikatoren können zur Kontokontinuität und Betrugsprävention aufbewahrt werden
Wir setzen branchenübliche Schutzmaßnahmen ein, darunter: • Verschlüsselung bei der Übertragung • Zugriffskontrollen und das Prinzip der geringsten Rechte • Isolierung der Infrastruktur • Überwachung und Sicherheitsüberprüfungen Authentifizierungs- und Zahlungssysteme werden von spezialisierten Anbietern abgewickelt.
Standard Conduit Es werden keine PII erhoben; daher sind Anträge auf Auskunft oder Löschung in der Regel nicht anwendbar.
Hosted Conduit Nutzer können Folgendes anfordern: • Zugriff auf personenbezogene Daten • Berichtigung von Ungenauigkeiten • Löschung, sofern zutreffend Anfragen können gerichtet werden an: conduit@psiphon.ca Nutzer können Kontodaten auch über ihren Identitätsanbieter oder App Store verwalten. Nutzer im EWR haben gemäß GDPR möglicherweise zusätzliche Rechte.
Die App richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
Drittanbieter-Plattformen (z. B. App-Stores, Identitätsanbieter) können unabhängig Daten erheben. Nutzer sollten die jeweiligen Datenschutzerklärungen prüfen.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Aktualisierungen werden zur Verfügung gestellt: • In der App • Auf unserer Website: psiphon.ca
E-Mail: conduit@psiphon.ca
Durch die Nutzung der App oder das Abonnieren von Hosted Conduit erkennen Sie diese Datenschutzerklärung an und stimmen ihr zu.
